Selected Methods of File Carving and Analysis of Digital Storage Media in Computer Forensics

Szczegóły
Abstrakt

Tytuł:: Selected Methods of File Carving and Analysis of Digital Storage Media in Computer Forensics
Autorzy:: Darnowski, F.
Chojnacki, A.
Data publikacji:: 2015
Słowa kluczowe:: computer forensics
data recovery
file carving
NTFS
MFT
informatyka śledcza
informatyka kryminalistyczna
odzyskiwanie danych
Język:: angielski
Dostawca treści:: BazTech
: Artykuł

Article describes the most common methods of data recovery in modern forensic science. Typical file carving problems are explained. The methods are compared and their advantages and disadvantages explained. Proposition of new file carving method for NTFS is presented and explained.

Artykuł opisuje najczęściej obecnie wykorzystywane metody odzyskiwania danych z nośników cyfrowych. Przedstawione metody są omówione pod względem swoich wad i zalet. Propozycja nowej metody odzyskiwania plików jest przedstawiona w oparciu o zasady alokacji zasobów w NTFS.

Opracowanie ze środków MNiSW w ramach umowy 812/P-DUN/2016 na działalność upowszechniającą naukę.

Informacja

Selected Methods of File Carving and Analysis of Digital Storage Media in Computer Forensics